Question

有人知道在这些字节中获取实际文本的正确方法是什么？我在这里做错了。

另一个问题：utf-8是最通用的编码，会正确显示大部分字符吗？

TY

    private void device_OnPacketArrival(object sender, SharpPcap.CaptureEventArgs e)
    {
        string str = string.Empty;

        var time = e.Packet.Timeval.Date;
        var len = e.Packet.Data.Length;

        str = "time.Hour: " + time.Hour + " time.Minute: " + time.Minute + " time.Second: " + time.Second + " time.Millisecond: " + time.Millisecond + "len: " + len;
        str += Environment.NewLine + e.Packet.ToString();
        str += Environment.NewLine + " Message: " + BitConverter.ToString(e.Packet.Data);
        //str +=  e.Packet.Data + Environment.NewLine + Environment.NewLine;

        Packet p = Packet.ParsePacket(e.Packet);
        str += e.Packet.Data + Environment.NewLine + Environment.NewLine;

        byte[] utf8Bytes = Encoding.Convert(Encoding.Unicode, Encoding.UTF8, e.Packet.Data);

        str += Encoding.UTF8.GetBytes(utf8Bytes.ToString()).ToString();
        //txtOutput.Text += "time.Hour: " + time.Hour + "time.Minute: " + time.Minute + "time.Second: " + time.Second + "time.Millisecond:" + time.Millisecond + "len:" + len;
        //txtOutput.Text += e.Packet.ToString();
        //txtOutput.Text += Environment.NewLine;

        WriteToFile(str,null);
       // WriteToFile("",c);

Answer 1

数据包包含二进制数据，而不包含文本数据。

可能有部分数据包包含文本，但您应该尝试将这些部分转换为文本（而不是整个数据包数据），您应该知道文本编码是什么。

没有“通用”编码。 UTF8比ASCII更通用，因为ASCII中的所有文本都将使用UTF8进行转换，但通常没有“通用”编码，您应该知道数据的编码是什么。

Answer 2

如果数据实际上是UTF-8，那么您正在寻找的是Encoding.UTF8.GetString（）。

这完全取决于数据字段包含的内容。如果它是另一个协议有效负载，你需要使用SharpPcap / Packet.Net解析器解析它，或者，如果特定的解析器还不存在，那么你需要查找协议规范并从中构建自己的解析器这一点。

所有传入的数据包都只是一个无意义数据的大字节数组，直到可以解析它为止。有时编写解析器很容易，有时可能需要数周时间（取决于协议的复杂性或解析特定协议已经存在的工具）。 SharpPcap / Packet.Net是一个非常广泛的解析分组数据的协议，但它远未涵盖所有已知/使用的协议。

SharpPcap Encoding.UTF8.GetBytes

2 个答案: